아담 백의 비트코인 인프라 기업 블록스트림이 프랑스 기술 그룹 탈레스와 공동 개발한 새로운 기관용 디지털 자산 커스터디 솔루션을 출시했다. 이 암호학자는 갈수록 정교해지는 사이버 공격으로부터 비트코인을 보호하기 위해 더 단순한 오프라인 보안 시스템을 촉구하고 있다.
이 솔루션은 금요일 발표되었으며, 탈레스의 하드웨어 보안 모듈(HSM)과 블록스트림의 안전한 다자간 연산(Secure-MPC) 기술을 결합한 것으로, 기관이 민감한 암호화 작업을 전용 보안 하드웨어 내에서 유지하면서 거래를 승인할 수 있게 해준다고 회사 측은 밝혔다.
기존 MPC 구현 방식은 서명 과정의 일부를 전용 보안 하드웨어 외부에서 수행할 수 있지만, 블록스트림은 자사 아키텍처가 탈레스 HSM의 보호 환경 내에서 서명 프로토콜 전체를 실행한다고 밝혔다.
블록스트림 공동 창립자 겸 CEO인 애덤 백은 해시캐시 시스템으로 비트코인의 작업증명(PoW) 메커니즘의 토대를 마련하는 데 기여한 선구적 암호학자로, 코인텔레그래프에 기존 MPC 프로토콜은 흔히 너무 복잡하고 기기 간 통신이 과도하게 요구되어 완전한 오프라인 콜드 스토리지에 실용적이지 않다고 말했다.
백은 "사람들이 MPC를 이야기할 때, 그들은 보안을 유지하기 어렵고 매우 상호작용적인, 매우 난해하고 복잡한 프로토콜을 말하는 것"이라며 "따라서 콜드 스토리지 환경에서는 실제로 사용할 수 없다"고 말했습니다.
관련 기사: 리퀴드 해커들이 약 600 BTC를 보유한 가운데 블록스트림, 몸값 요구 거부
애덤 백이 더 단순한 비트코인 커스터디의 필요성을 역설하다
백은 인터넷에 연결된 커스터디 인프라가 직면한 위험의 사례로 바이낸스 63억 달러 해킹을 지목하며, 서명 장치를 오프라인으로 유지하는 것이 무단 접근을 방지하는 데 도움이 될 수 있다고 주장했다.
바이낸스의 조사에 따르면, 공격자들은 직원 기기를 손상시키고 거래소의 지갑 서명 인프라에 접근할 수 있는 자격 증명을 확보했습니다.
장비를 인터넷에 연결하면 방화벽 등을 거치더라도 무단 접근이 발생할 위험이 있다. 해커가 네트워크에 침입하거나, 접근 권한이 없어야 할 로그인 정보를 해커가 확보하는 등의 상황이 생길 수 있다.
그는 또한 AI가 특히 공격자들이 복잡한 MPC 구현에서 미묘한 결함을 발견하도록 도움으로써 기존의 보안 과제를 관리하기 더 어렵게 만들 수 있다고 말했습니다.
“AI는 공격자들이 쉽게 눈에 띄지 않을 수 있는 작은 구현 오류 같은 것들을 찾도록 도울 수 있습니다”라고 그는 말했습니다.
더 넓은 커스터디 업계가 유사한 오프라인 보안 모델을 채택할지 묻는 질문에 백은 그렇게 되기를 바란다고 말하며, 기관들이 잠재적인 AI 지원 공격에 대한 노출을 줄이기 위해 자산을 콜드 스토리지로 옮김으로써 "환경에 적응"해야 한다고 주장했습니다.
“복잡성은 보안의 적입니다. 그리고 기본으로 돌아가는 것이 답입니다. 아시다시피, 그냥 콜드 스토리지에 보관하면 됩니다.”라고 백은 덧붙였다.
매거진: 북한 해커들, 밈코인 전선에 합류하다, xStocks, 홍콩 주식 추가: 아시아 익스프레스